UbuntuApacheSSL配置步骤
如何在Ubuntu上配置Apache的SSL证书一 准备与安装更新系统并安装 Apache 与 SSL 模块：sudo apt updatesudo apt install apache2 libapache2-mod-ssl启用 SSL 模块：sudo a2enmod ssl防火墙放行端口（如使用
如何在Ubuntu上配置Apache的SSL证书
一 准备与安装
- 更新系统并安装 Apache 与 SSL 模块：
- sudo apt update
- sudo apt install apache2 libapache2-mod-ssl
- 启用 SSL 模块：
- sudo a2enmod ssl
- 防火墙放行端口（如使用 UFW）：
- sudo ufw allow 80,443/tcp 或 sudo ufw allow ‘Apache Full’
- 说明：启用 SSL 模块后通常会自动放行 443 端口；若未放行，可检查 /etc/apache2/ports.conf 是否包含 Listen 443。
二 准备证书文件
- 方案 A 使用 CA 颁发的证书（生产环境推荐）
- 常见文件：域名证书 public.crt / domain.crt、私钥 domain.key、中间证书链 chain.crt / fullchain.pem。
- 建议将证书集中存放并修正权限：
- sudo mkdir -p /etc/apache2/ssl
- sudo cp YourDomainName_public.crt YourDomainName_chain.crt YourDomainName.key /etc/apache2/ssl
- sudo chmod 600 /etc/apache2/ssl/*.key
- 方案 B 自签名证书（仅测试）
- 生成自签名证书（有效期 365 天）：
- sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048
-keyout /etc/ssl/private/apache-selfsigned.key
-out /etc/ssl/certs/apache-selfsigned.crt
- sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048
- 生成自签名证书（有效期 365 天）：
- 提示：部分厂商将证书与链合并为 fullchain.pem，此时通常只需配置 SSLCertificateFile 与 SSLCertificateKeyFile。
三 配置 Apache 启用 HTTPS
- 编辑 SSL 虚拟主机配置（两种常见做法，二选一）
- 使用默认 SSL 站点：
- sudo nano /etc/apache2/sites-a vailable/default-ssl.conf
- 在
中确保包含： - ServerName your.domain
- SSLEngine on
- SSLCertificateFile /etc/apache2/ssl/YourDomainName_public.crt
- SSLCertificateKeyFile /etc/apache2/ssl/YourDomainName.key
- SSLCertificateChainFile /etc/apache2/ssl/YourDomainName_chain.crt
- 启用站点：
- sudo a2ensite default-ssl.conf
- 或自建站点配置（/etc/apache2/sites-a vailable/example.com.conf）：
- 在
中配置 DocumentRoot、ServerName、SSLEngine on 与上述证书路径 - 启用站点：
- sudo a2ensite example.com.conf
- 在
- 使用默认 SSL 站点：
- 确保监听 443：
- 检查 /etc/apache2/ports.conf 包含：Listen 80 与 Listen 443
- 可选优化（在 mods-a vailable/ssl.conf 或相应 VirtualHost 中设置）
- SSLProtocol all -SSLv2 -SSLv3
- SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:MEDIUM
- SSLHonorCipherOrder on
- SSLSessionCache shmcb:${APACHE_RUN_DIR}/ssl_scache(512000)
- SSLSessionCacheTimeout 300
- 使配置生效：
- sudo systemctl reload apache2 或 sudo systemctl restart apache2
四、强制HTTP跳转HTTPS（可选）
- 启用重写模块：
- sudo a2enmod rewrite
- 在端口 80 的虚拟主机（如 000-default.conf）中添加：
- RewriteEngine on
- RewriteCond %{HTTPS} off
- RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [L,R=301]
- 或在 .htaccess（需 AllowOverride All）：
- RewriteEngine on
- RewriteCond %{SERVER_PORT} !^443$
- RewriteRule ^.* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
- 应用变更：
- sudo systemctl reload apache2
五 验证与排错
- 访问测试：
- 打开浏览器访问 https://your.domain，确认地址栏显示锁形图标；自签名证书会提示不受信任（仅测试环境可接受）。
- 证书路径核对：
- 确保证书、私钥、链文件路径与配置一致；私钥权限为 600。
- 端口与模块：
- 确认 443 端口已监听（ss -tlnp | grep :443），且 mod_ssl 已启用（a2enmod ssl）。
- 日志排查：
- 查看错误日志：tail -f /var/log/apache2/error.log
- 自动化方式（Let’s Encrypt）：
- 安装 Certbot：sudo apt install certbot python3-certbot-apache
- 一键申请并配置：sudo certbot --apache（将自动修改虚拟主机并开启重定向）。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。